Romain Phemius

Consultant au sein de l'équipe de sécurité opérationnelle dans un environnement full cloud : - Sécurisation de la bureautique sur Microsoft Defender - Gestion du proxy Netskope (SASE) et déploiement de politiques DLP - Analyse et réduction de la surface d'attaque via Microsoft EASM - Rédaction des procédures de sécurité opérationnelle - Utilisation de Microsoft Sentinel pour construire dans dashboards de sécurité

Mission en tant que consultant Exalt - Analyse de risques IT sur la supply chain de Allianz Partners dans le cadre de la régulation Solvabilité 2 de l'ACPR : - Conduite de l'évaluation des risques cyber chez les fournisseurs de services IT outsourcés de Allianz - Suivi et accompagnement des fournisseurs dans le processus de mitigation des risques

Mission en tant que consultant Beijaflore : Chef de projet sur 4 sujets de mise en conformité au NIST : - Pilotage planning et budget projet - Composition dossier pour les passages en comités d'investissement - Présentation lors des soutenances en comité d'investissement - Animation hebdomadaire des comités projets - Animation des comités de pilotage Projet 1 : Déploiement d'une infrastructure de collection de logs dans le cadre de la mise en place d'un SIEM sur la région Europe (solution Elastic Stack) : ° Conception de l'architecture de collection de logs ° Définition du RACI pour assurer le maintien en condition opérationnel ° Choix de solution pour le monitoring de l'infrastructure de collection de logs Projet 2 : Déploiement d'un ensemble de solutions de sécurité des données (IBM Guardium, Varonis, Vormetric VTE, Oracle TDE, Thalès CipherTrust, Microsoft AIP) à l'échelle internationale (Europe, Asie, Amérique latine) ° Etude de l'existant en terme d'outils de sécurité des données sur l'ensemble des régions ° Paramétrage des outils de découverte des données (DLP), classification automatique... ° Définition d'une stratégie de déploiement des outils sur les différentes régions et Target Operating Model ° Définition du planning de déploiement sur l'ensemble des territoires Projet 3 : Suivi du déploiement de la solution PAM CyberArk (Contrôle d'accès) ° Définition des matrices d'habilitations selon un modèle R-BAC ° Support utilisateurs technique PSM ° Responsable de la gestion des Profils Métiers et attributions de droits Projet 4 : Déploiement des solutions Fortify (SAST) et Sonatype (SCA) de scans de sécurité sur les codes d'applications : ° Mise en place d'une offre de service des outils de scans de vulnérabilités pour l'ensemble du Groupe des entités Cardif ° Déploiement des outils sur une plateforme gérée par le Groupe ° Pilotage POC sur une application test

Gestion de la logisitique dans une entreprise de location de véhicules électriques à Barcelone : - Gestion des flux de véhicules dans les différentes boutiques dans la villes - Assurer le remplacement rapide des véhicules loués aux clients en cas de panne

Maîtrise d'ouvrage et coordination des opérations de rénovation d'un collège : - La construction d'un préau respectant les normes de sécurité - La conception d'une passerelle - La réfection des blocs sanitaires

Gérer un stand de location de matériel pour faire du canoë et d'une buvette de un centre de loisirs pendant 3 mois

- Réorganiser les outils de production de l'atelier de manière à ce que les opérateurs perdent moins de temps à les chercher, dans le cas d'un projet greenbelt - Archiver les documents techniques - Aider à l'application du 6 sigma

Caractérisation d'une sonde lambda pour pouvoir l'utiliser pour mesurer le pourcentage d'oxygène dans une pièce lors d'essais incendies réalisés par les pompiers.